Que pouvez-vous apprendre des politiques d’utilisation de l’IA d’autres organisations ?
Les politiques d’utilisation de l’IA d’autres organisations sont surtout utiles pour leur structure et leur formulation, pas comme règles à copier. Leurs outils, leurs contrats et leurs obligations ne sont pas les vôtres. Lisez un exemple pour voir comment un principe devient une consigne, puis rédigez votre propre version, adaptée à vos méthodes de travail.
Les exemples publics ci-dessous sont décrits à partir des documents publiés, vérifiés le 16 octobre 2026. Les exemples d’entreprises sont fictifs et ont été rédigés pour cette page ; ils montrent à quoi ressemble une politique aboutie, sans constituer une recommandation pour une entreprise réelle. Aucun de ces contenus ne constitue un conseil juridique.
Que disent les recommandations de la ville de Boston sur l’IA générative ?
La ville de Boston a publié en mai 2023 des directives provisoires, version 1.1, à l’intention de son personnel sur l’utilisation de l’IA générative. Elles s’appliquent aux organismes et services municipaux, à l’exception des écoles publiques de Boston. Ce court document encourage une expérimentation responsable tout en fixant trois règles fondamentales.
Premièrement, vérifiez les faits et relisez tous les contenus générés par l’IA, en particulier ceux destinés à la communication publique ou à la prise de décision, afin de repérer les informations inexactes et les biais. Deuxièmement, signalez l’utilisation de l’IA, en précisant le type et la version du modèle, avec par exemple la mention : "Cette description a été générée par ChatGPT 3.5 et révisée par" l’auteur. Troisièmement, ne partagez pas d’informations sensibles ou privées dans les prompts ; le critère proposé est simple : si vous ne les partageriez pas avec d’autres personnes ou ne publieriez pas le prompt dans un espace public, ne les incluez pas.
Ce qu’une petite entreprise peut reprendre : le principe selon lequel la personne qui utilise un outil reste responsable de ses résultats, que Boston illustre avec la correction automatique, et l’habitude d’accompagner chaque règle d’une brève justification. Ce dont elle n’a pas forcément besoin : l’obligation de signaler publiquement l’usage de l’IA sur chaque texte, qui convient davantage à un organisme public qu’à une agence rédigeant des brouillons pour ses clients.
Que comprend le guide pratique du gouvernement britannique sur l’IA ?
Le guide pratique de l’IA du gouvernement britannique, publié par le service numérique du gouvernement le 10 février 2025, complète son cadre pour l’IA générative de janvier 2024 et énonce dix principes à l’intention des fonctionnaires. Ils comprennent la connaissance de l’IA et de ses limites, son utilisation légale, éthique et responsable, son utilisation sécurisée, un contrôle humain effectif aux étapes appropriées, le choix de l’outil adapté à la tâche et l’application de ces principes conjointement avec les politiques de votre organisation.
Le document est bien plus long que ce dont une petite entreprise a besoin, et une grande partie concerne l’achat et la création de systèmes d’IA. Pour une petite entreprise, la partie utile est la liste de principes, à utiliser comme liste de contrôle : si votre politique ne contient rien sur les limites, la sécurité, le contrôle humain ou le choix du bon outil, elle présente probablement une lacune.
À quoi ressemble une politique d’utilisation de l’IA pour une petite agence ?
Le premier exemple est une agence de contenu fictive de 12 personnes, Brightwater Words. Elle rédige des articles de blog et des lettres d’information pour ses clients, utilise l’espace de travail professionnel d’un assistant conversationnel et ne dispose pas d’équipe juridique interne. Sa politique tient sur une page.
"1. Responsable : [nom du fondateur] ; suppléant : [nom du responsable éditorial]. 2. Outils : utilisez uniquement l’espace de travail professionnel Brightwater de [assistant], avec votre compte d’entreprise. 3. Informations : les contenus publics et nos propres brouillons sont autorisés. Les briefs et brouillons clients sont autorisés uniquement pour les clients portant la mention 'IA autorisée' dans la liste des clients. Ne collez jamais de données d’analyse clients, de contrats ou de contenus marqués confidentiels. 4. Vérification : chaque fait, chiffre, citation et lien dans un contenu destiné à un client est vérifié à partir d’une source que vous avez ouverte. Supprimez tout ce que vous ne pouvez pas confirmer. 5. Transparence : informez votre responsable éditorial lorsque l’IA a produit une part importante d’un brouillon ; suivez les consignes de chaque client concernant l’IA. 6. Questions ou erreurs : adressez-vous à [fondateur] le jour même. 7. Révision : tous les six mois."
Pourquoi cela fonctionne : le document tient sur une page, désigne les personnes concernées et s’appuie sur la liste des clients pour consigner ceux qui ont accepté l’utilisation de l’IA.
Vous souhaitez voir le lien avec un métier ?
Découvrez l’essai en équipe prévu ↗À quoi ressemble une politique d’utilisation de l’IA pour un cabinet comptable ?
Le deuxième exemple est un cabinet comptable fictif de 35 personnes, Ashby and Cole. Il traite les données financières et les données personnelles de ses clients. Sa politique est donc plus stricte sur les informations et ajoute une règle concernant le jugement professionnel.
"1. Responsable : responsable du cabinet [nom] ; questions sur la protection des données : [nom]. 2. Outils : l’espace de travail professionnel de [assistant] et les fonctionnalités d’IA de notre logiciel de cabinet répertoriées dans le registre. Aucun autre outil. 3. Informations : aucun document financier client, identifiant fiscal, coordonnée bancaire ou donnée personnelle dans un assistant généraliste. Les fonctionnalités d’IA du logiciel de cabinet ne peuvent être utilisées sur les données clients que pour les tâches indiquées dans le registre. 4. Jugement professionnel : l’IA peut aider à rédiger des explications et à résumer des recommandations, mais les conseils à un client sont élaborés et validés par un membre qualifié du personnel qui a vérifié les textes applicables à la source. 5. Chiffres : tout chiffre figurant dans un document préparé avec l’aide de l’IA est recalculé à partir des données sources avant l’envoi. 6. Incidents : suivez la procédure existante de gestion des incidents liés aux données. 7. Révision : chaque année et lorsque les conditions d’utilisation des logiciels changent."
Pourquoi cela fonctionne : cette approche distingue l’assistant généraliste des outils intégrés aux logiciels auxquels le cabinet confie déjà les données de ses clients, et réserve explicitement le conseil professionnel aux personnes.
À quoi ressemble une politique d’utilisation de l’IA pour un éditeur de logiciels ?
Le troisième exemple est une entreprise fictive de logiciels de 90 personnes, Larkspur Cloud, composée d’équipes de développement, de vente et d’assistance. Sa politique comprend une courte section commune à toute l’entreprise et une page de règles propres à chaque équipe.
Pour toute l’entreprise : "Utilisez uniquement les outils du registre avec votre compte professionnel. Ne saisissez jamais d’informations secrètes, d’identifiants de connexion ou de données clients dans un outil d’IA, sauf si le registre autorise cet usage. Vous êtes responsable de ce que vous livrez ou envoyez. Signalez toute erreur à [responsable de la sécurité] le jour même."
Développement : "L’assistant de programmation approuvé peut être utilisé sur les dépôts de code de l’entreprise. Le code généré suit les procédures habituelles de revue et de test. Ne collez pas de journaux de production contenant des données personnelles. Vérifiez la licence de tout extrait de code généré conséquent qui semble avoir été copié." Vente : "Ne saisissez pas de listes de coordonnées de prospects dans un assistant. N’envoyez pas d’affirmations rédigées par l’IA sur les performances du produit ou les résultats des clients sans les avoir vérifiées auprès de l’équipe marketing produit." Assistance : "Les réponses rédigées sont lues et modifiées par l’agent avant leur envoi. Supprimez les informations de compte et de paiement avant d’utiliser un assistant."
Pourquoi cela fonctionne : un ensemble de règles communes, puis les risques propres à chaque équipe, décrits avec ses propres termes.
En quoi ces exemples diffèrent-ils, et pourquoi ?
Les exemples diffèrent surtout par le degré de rigueur appliqué au traitement des informations, car c’est là que leurs risques divergent. Pour l’agence, le risque principal est la fuite du plan confidentiel d’un client ou la publication d’une affirmation inventée ; pour le cabinet comptable, ce sont les données financières et personnelles des clients ; pour l’éditeur de logiciels, ce sont les secrets et les données clients présents dans le code et les journaux.
| Exemple | Règle relative aux informations | Clause distinctive | Longueur |
|---|---|---|---|
| Recommandations de la ville de Boston | Rien que vous ne partageriez pas publiquement | Signalement de l’utilisation de l’IA avec le nom du modèle | Plusieurs pages avec des exemples |
| Brightwater Words (agence) | Documents clients uniquement pour les clients ayant donné leur accord | Liste des usages de l’IA autorisés par le client | Une page |
| Ashby and Cole (comptabilité) | Aucun dossier client dans les assistants généralistes | Les conseils professionnels restent du ressort du personnel qualifié | Une à deux pages |
| Larkspur Cloud (logiciel) | Aucune information confidentielle ni donnée client sans autorisation | Sections propres à l’équipe | Deux à trois pages |
Quels exemples de clauses méritent d’être adaptés ?
Ces clauses reviennent dans les bonnes politiques d’utilisation de l’IA par les salariés, car chacune traduit un principe en action. Adaptez la formulation et renseignez vos noms et vos outils ; le guide du modèle présente la structure complète.
Comptes personnels
"N’utilisez pas de comptes personnels d’IA pour le travail de l’entreprise ou des clients, même pour des questions rapides."
Importations
"Avant d’importer un fichier, supprimez tout ce qui n’est pas nécessaire à la tâche."
Affirmations dont les sources sont introuvables
"Supprimez toute statistique, citation, référence ou tout résultat dont vous ne pouvez pas ouvrir la source et vérifier le contenu."
Décisions concernant le personnel
"L’IA ne doit pas servir de fondement aux décisions concernant le recrutement, la rémunération, la performance ou les réclamations."
Images de personnes
"Ne créez pas d’images, de contenus audio ou de vidéos représentant une personne réelle sans son consentement écrit."
Signaler sans crainte
"Signalez toute erreur le jour même. Un signalement rapide n’est pas considéré comme une faute professionnelle."
Quelles erreurs trouve-t-on dans les exemples de politiques d’utilisation de l’IA mal conçues ?
Les exemples peu solides sont généralement vagues ou irréalistes. Les exemples vagues disent "utilisez l’IA de manière responsable" et "protégez les données confidentielles" sans préciser de quel outil ou de quelles données il s’agit : personne ne peut donc les appliquer. Les exemples irréalistes interdisent toute utilisation de l’IA alors que les fonctionnalités d’IA de la suite bureautique sont déjà activées, ce qui apprend aux équipes à ignorer la politique.
Autres problèmes fréquents : aucun responsable désigné, donc les questions restent sans réponse ; aucune date de révision, donc la liste des outils devient obsolète ; et aucune formation, donc les personnes signent un document qu’elles ne savent pas appliquer. Tosheo.ai est en cours de développement pour répondre au besoin de mise en pratique, avec des leçons par métier prévues, se terminant par une tâche pratique évaluée selon une grille de critères visible. Tosheo.ai ne rédige pas votre politique, et aucune des entreprises fictives présentées ici n’est cliente.
Sources et périmètre
GOV.UK, guide pratique de l’IA pour le gouvernement britannique, 10 February 2025 ↗